Barracuda ESGを狙う、新たな脅威「SUBMARINE」とは

Barracuda ESGを狙う、新たな脅威「SUBMARINE」とは

メールセキュリティを脅かす存在

今日のビジネス社会において、メールは必要不可欠なコミュニケーション手段となっています。顧客情報や社内機密など、重要な情報もメールでやり取りされることが多く、企業にとってメールセキュリティ対策は非常に重要です。

企業は、機密情報が外部に漏洩したり、悪意のある攻撃からシステムを守ったりするために、様々なセキュリティ対策を講じています。ファイアウォールやアンチウイルスソフトはその代表例であり、メールセキュリティ製品も重要な役割を担っています。

しかし、皮肉なことに、そのメールセキュリティ製品に潜む脆弱性が、企業にとって新たな脅威となっています。セキュリティ対策を強化するために導入したはずの製品が、逆に攻撃の糸口を与えてしまう可能性もあるのです。

SUBMARINEは、まさにそのようなメールセキュリティ製品の脆弱性を突いてくる、企業にとって見逃せない脅威です。SUBMARINEは、一見すると普通のメールのように見えますが、実は悪意のあるコードが仕込まれており、メールセキュリティ製品の脆弱性を突いて、企業のシステムに侵入しようとします。もし、SUBMARINEの攻撃が成功すれば、企業は機密情報の漏洩やシステムの乗っ取りといった深刻な被害を受ける可能性があります。

そのため、企業はSUBMARINEの脅威を認識し、適切な対策を講じる必要があります。既存のメールセキュリティ製品の脆弱性を把握し、最新のセキュリティパッチを適用することが重要です。また、従業員に対して、怪しいメールの見分け方や、不審なメールを受信した際の対処法など、セキュリティ意識向上のための教育を行うことも大切です。

脆弱性「CVE-2023-2868」を悪用

バラクーダネットワークス社製のメールセキュリティゲートウェイアプライアンス「ESG」において、「CVE-2023-2868」と呼ばれる脆弱性が発見されました。この脆弱性は、本来アクセス権のない第三者による不正な遠隔操作を許してしまう危険性を孕んでいます。
攻撃者は、この脆弱性を突くための悪意のあるプログラム「SUBMARINE」を用いることで、セキュリティ対策が施されたはずの「ESG」の内部へ侵入を試みます。「SUBMARINE」は、「ESG」のシステムに存在する「CVE-2023-2868」という弱点をつくことで、本来は許可されていない操作を実行し、システムを思い通りに操作しようとします。
この脆弱性に対する修正プログラムは既に公開されています。バラクーダネットワークス社製の「ESG」をご利用の皆様におかれましては、至急、提供されている修正プログラムを適用し、システムの安全性を確保していただくよう強く推奨いたします。修正プログラムの適用によって、「CVE-2023-2868」の脆弱性を悪用した攻撃からシステムを守ることが可能となります。

システムの深部に潜行するバックドア

– システムの深部に潜行するバックドア

「SUBMARINE」と名付けられた悪意のあるプログラムは、標的となる企業のシステムに侵入し、重要な情報を盗み出すだけでなく、システムそのものを支配下に置くことを目的としています。その巧妙な手口は、まずシステムの心臓部とも言える「SQLデータベース」へのアクセスを図ることから始まります。

SQLデータベースは、顧客情報や企業の機密情報など、システムにとって非常に重要なデータを保管している場所です。SUBMARINEはこのデータベースを不正に操作することで、システム全体の制御を可能にする「ルート権限」を奪取します。ルート権限は、システムに対するあらゆる操作を許可する、いわばシステム管理者だけが持つべき強力な権限です。

SUBMARINEは、ルート権限を手に入れることで、システムに本来備わっているセキュリティ対策を無効化し、情報を盗み見たり、システムを改ざんしたりすることが可能になります。さらに恐ろしいことに、SUBMARINEは一度侵入に成功すると、システムの奥深くに自らを複製し、発見されることを防ぎながら、長期にわたって潜伏し続ける機能も持ち合わせています。

つまり、企業はSUBMARINEによる一度の侵入を許してしまうだけで、重要な情報資産を継続的に危険に晒し続けることになるのです。

複数の痕跡を残す巧妙な構造

標題にある通り、SUBMARINEは単一のプログラムではなく、複数の要素が組み合わさって構成されています。それぞれの要素は、まるで歯車のように独立した役割を担いながらも互いに連携し、ESGへの侵入から始まり、システムの完全な制御を奪うルート権限の取得、そして長期に渡ってその状態を維持する活動といった、悪意のある行動を効率的に実行します。

このような複雑な構造を持つことで、SUBMARINEは従来のセキュリティ対策を容易に潜り抜けます。単一の行動だけを見ても悪意のあるものとは判断されにくいため、セキュリティ対策製品の監視をかいくぐり、侵入を許してしまう可能性が高まります。さらに、たとえ一部の要素が検知されたとしても、他の要素は独立して活動を継続するため、システム全体への影響を最小限に抑えながら、攻撃を継続することが可能です。SUBMARINEのこの特徴は、従来型のセキュリティ対策では対処が難しく、より高度化かつ巧妙化した新しい攻撃手法として、大きな脅威となっています。

アメリカ政府機関も警鐘

昨今、サイバー攻撃の手法は巧妙化の一途を辿っており、企業や組織にとって無視できない脅威となっています。中でも「SUBMARINE」と呼ばれる攻撃手法は、その隠蔽性の高さから、特に警戒が必要とされています。アメリカ合衆国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）も、SUBMARINEの危険性を深刻に捉えており、2023年には、その詳細を分析した報告書を公表しました。この報告書は、SUBMARINEがどのような仕組みで攻撃を行うのか、その特徴や具体的な手順を詳細に解説しています。さらに、企業がSUBMARINEの被害から身を守るための対策についても、具体的に提示しています。CISAのような公的機関が、特定のサイバー攻撃手法に特化した報告書を公表することは異例であり、SUBMARINEの脅威が国際的に認識されていることを示しています。企業は、CISAの報告書の内容を理解し、自社のセキュリティ対策に役立てることが重要です。